Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Exploit de Ejecución Remota de Código RCE Descripción Este script explota una vulnerabilidad de Ejecución Remota de Código RCE en Pluck CMS v4.7.18. La vulnerabilidad permite a un usuario malintencionado subir un archivo PHP malicioso al servidor y ejecutarlo,...

CVE-2025-66683

CVE-2025-66683 Existe una vulnerabilidad de Cross-Site Request Forgery CSRF en la funcionalidad de actualización de perfil de administrador de CarRentalMS v2.0. El endpoint afectado no implementa protecciones anti-CSRF, lo que permite a un atacante realizar modificaciones no autorizadas del perfi...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884 afecta a las versiones de Office 2016, 2019 y 2021. Este es su parche temporal; tras descargarlo, haga clic derecho y ejecútelo con permisos de administrador...

Drupalgeddon-Python3

Drupalgeddon Python3 Edition An rewritten POC on the CVE-2014-3704, done as part of my CPTS training on HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 known as Drupalgeddon, affects versions 7.0 up to 7.31 and was fixed in version 7.32. This was a pre-authenticated SQL...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Importación de Opciones No Autenticada Descripción Importación de Opciones No Autenticada, que podría conllevar a Redirección del sitio web Creación de cuenta de administrador Inyección de contenido XSS almacenado Los problemas se han reportado como corregidos ...

CVE-2026-72898

🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

Resumen Después de leer el write-up de @zhero en su blog personal, decidí construir este CTF para aprender cómo funcionan las cosas y, después de eso, decidí compartirlo con cualquiera que quiera aprender a explotar esta vulnerabilidad. Intenté hacer el CTF con la versión [email protected],...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 Me presentaron una alerta de alta severidad que indicaba un posible intento de explotación de CVE-2023-22515, una vulnerabilidad de día cero en Atlassian Confluence. La alerta mostraba una solicitud GET...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Unauthenticated Arbitrary Login Info usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or /pie-registration/ H...

cve-2026-9558-poc

CVE-2026-9558 — Mautic Theme Templates Server-Side Template Injection SSTI to Full Admin Takeover Table of Contents Overview Affected Versions Root Cause Analysis Repository Structure Requirements Usage Expected Output References Disclaimer Overview CVE-2026-9558 is a Server-Side Template Injecti...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Exploitmejorado Esta es una versión mejorada del POC del exploit creado originalmente por watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 ¡un enorme agradecimiento a ellos!! Este exploit está destinado a fines de...

lab-cve-2025-3515

CVE-2025-3515 Laboratorio WordPress Drag and Drop Multiple File Upload for Contact Form 7 Levanta un entorno vulnerable de WordPress para reproducir y validar CVE-2025-3515 — subida de archivos sin restricciones a través de ddmuuploadfile en el plugin...

CVE-2019-14234

POC-Django Exploit de Vulnerabilidad de Inyección SQL en JSONField/HStoreField CVE-2019-14234 Django publicó una actualización de seguridad el 1 de agosto de 2019, que corrige una vulnerabilidad de inyección SQL en los dos campos de modelo JSONField y HStoreField. Enlace de referencia:...

CVE-2021-44228

CVE-2021-44228 Usando la librería Log4j 2.14 Vulnerable en User-Agent, método POST y punto de entrada /admin/cores?foo= Lo he subido a Docker Hub: puedes hacer pull y ejecutarlo https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

CVE-2026-41452-PoC

CVE-2026-41452 — Omisión de autenticación en el instalador de Krayin CRM → Toma de control del administrador CVSS 9.8 Crítico · CWE-287 / CWE-306 · Informe de Jiva · Aviso de VulnCheck Resumen El instalador de Krayin CRM expone POST /install/api/admin-config-setup además de run-migration,...

CVE-2025-67315

CSRF para Desactivar Cualquier Empleado Resumen La funcionalidad Gestionar Empleados es vulnerable a Cross-Site Request Forgery CSRF. Un atacante puede engañar a un administrador con sesión iniciada para que envíe una solicitud falsificada que inactiva a un empleado p. ej., inid=1 sin el...

CVE-Newgen-Software-Advisories

Newgen Software – CVE Proof of Concepts This repository contains Proof of Concept PoC material and technical documentation for multiple CVE vulnerabilities discovered in products developed by Newgen Software Technologies Limited. The vulnerabilities documented here are publicly assigned CVEs and...

CVE-2023-3460_POC

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. Hecho con Golang ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ DISCLAIMER ║ ║ ABOUT THE PROJECT ║ ║ ║ ║ ║ ║ This Proof of...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass de autenticación en Fortinet FortiOS / FortiProxy Descripción general CVE-2025-24472 es una vulnerabilidad de bypass de autenticación en Fortinet FortiOS y FortiProxy. Un atacante no autenticado puede crear solicitudes proxy CSF Central Security Fabric especialmente formad...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta en GitLab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad. No animo a nadie a usarlo en instancias de GitLab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y...